Door Hugo: Het kan wel wezen dat hij volgens een need-to-know principe niet had mogen inloggen, maar hem arresteren is een verkeerde aanpak van het probleem. Het voorkomt namelijk geen herhaling en verbetert de beveiliging niet. De verspreider, daar moet mee gepraat worden om te achterhalen hoe en waarom het mis ging. Need-to-know is een principe om er voor te zorgen dat mensen niet te veel informatie krijgen. Te veel weten maakt mensen kwetsbaarder. Mensen die in dit soort organisaties werken hebben zonder uitzondering een security clearance, en 1 van de aspecten waar je op beoordeeld wordt is persoonlijke integriteit. Als jij doelbewust het NTK-principe schendt, dan handel je in strijd met die integriteit. Dat is op zich al voldoende reden om de clearance in te trekken. Ik ben wel met je eens dat het nodig is om na te gaan waarom die email verstuurd is, maar integere mensen negeren de informatie uit de email, melden het incident bij de security manager en gaan niet zitten grasduinen in de database. ...